Inference Attack

释义 Definition

Inference attack（推断攻击）：一种隐私攻击方式，攻击者通过观察系统输出、模型预测结果、统计信息或接口响应等，推断出原本不应被泄露的敏感信息（例如训练数据是否包含某人、某人的属性、甚至部分数据内容）。常见于机器学习、数据库查询与隐私保护场景。
（该术语在不同语境下也可涵盖 membership inference、property inference、model inversion 等具体类型。）

发音 Pronunciation (IPA)

/ˈɪnfərəns əˈtæk/

例句 Examples

The app limits inference attacks by adding noise to the statistics.
该应用通过给统计结果加入噪声来限制推断攻击。

Even when the data is encrypted, repeated queries can enable an inference attack that reveals private attributes.
即使数据被加密，反复查询也可能引发推断攻击，从而泄露私人属性。

词源 Etymology

inference 来自拉丁语 inferre（“带来、引出、推断”），在英语中指“根据证据得出结论”。attack 表示“攻击”。合起来 inference attack 强调：攻击者不是直接“偷到数据”，而是通过“推断”把敏感信息从可见输出中“推出来”。

相关词 Related Words

• Adversary
• Anonymization
• Confidentiality
• Data Leakage
• Differential Privacy
• Encryption
• Membership Inference
• Model Inversion
• Privacy
• Side-Channel Attack

文学与著作中的用例 Notable Works

• “Membership Inference Attacks Against Machine Learning Models”（Shokri 等，IEEE Symposium on Security and Privacy，2017）
• “Model Inversion Attacks that Exploit Confidence Information and Basic Countermeasures”（Fredrikson 等，ACM CCS，2015）
• “Property Inference Attacks on Fully Connected Neural Networks using Permutation Invariant Representations”（Ganju 等，NeurIPS，2018）